Elektronika.lt
 2024 m. kovo 29 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 - Elektronika, technika
 - Ryšio technika
 - Programinė įranga
 - Operacinės ir tinklai
 - Kompiuterinė įranga
 - Kitos protingos mintys
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Kovo 29 d. 08:26
Inovacijų ekspertai su partneriais siekia pagerinti Lietuvos miškų ir jų kelių būklę
Kovo 28 d. 20:32
„Elektrum Lietuva“ į elektromobilių įkrovimo tinklo plėtrą šiemet investuos 9 mln. eurų
Kovo 28 d. 17:25
NASA „BurstCube“ palydovas paleistas tirti galingiausius sprogimus kosmose
Kovo 28 d. 14:50
„Logitech“ pristato „Signature Slim“ klaviatūrą ir darbo bei gyvenimo derinį prie rašomojo stalo
Kovo 28 d. 11:17
Kaip atrodys mokslai, studijos ir darbas DI eroje: pagrindiniai parodos „Karjera & studijos Lietuvoje“ akcentai
Kovo 28 d. 08:52
Jungikliai pagaminti iš atliekų – naujovė tvariems namams
Kovo 27 d. 20:30
Saulės elektrinė – daugiabučio balkone: ar tai įmanoma Lietuvoje? (1)
Kovo 27 d. 18:19
4 išmanūs sprendimai, leidžiantys efektyviai taupyti elektrą
Kovo 27 d. 16:36
Ekspertė apie dirbtinį intelektą ir darbuotojų produktyvumą: „Svarbu suprasti, jog nėra vieno stebuklingo įrankio, kuris išspręstų visas problemas“
Kovo 27 d. 14:14
„Philips Monitors“ E1 serija turės tris naujus daugiafunkcinius modelius, skirtus hibridiniam ir nuotoliniam darbui
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Patarimai » Operacinės sistemos ir tinklai Ankstesnis patarimas | Sekantis patarimas | Dalintis | Spausdinti

Kibernetinio saugumo ekspertas: kas ta „SolarWinds“ ataka ir kaip apsisaugoti?

Publikuota: 2021-01-02 16:04
Tematika: Operacinės sistemos ir tinklai
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

JAV kibernetinio saugumo bendruomenė 2020 metus palydi su dideliu pasipiktinimu ir pralaimėjimo jausmu: nustatyta, kad tarnybinių stočių valdymui plačiai naudojama „SolarWinds“ programinė įranga buvo išnaudota kaip Trojos arklys, per kurį į tarnybines stotis pavyko įrašyti kenkėjišką programinę įrangą, per kurią piktadariams – anot JAV pareigūnų, valdomiems Rusijos vyriausybės – pavyko gauti prieigą ir šnipinėti pačias jautriausias JAV ir kitų šalių institucijas bei įmones.

Kibernetinio saugumo ekspertas: kas ta „SolarWinds“ ataka ir kaip apsisaugoti?
Asociatyvi „Pixabay“ nuotr.

Žala vertinama taip rimtai, kad ekspertai kibernetinę ataką vertina kaip galimai skaudžiausią per visą istoriją.

Kokia yra šio išpuolio vykdymo prigimtis ir kaip nuo jos apsisaugoti? Apie tai savo komentarą pateikė kibernetinio saugumo bendrovės „TeraSky Baltic“ ekspertas Giedrius Meškauskas.

Anot skaitmeninių sistemų saugumo specialisto, „SolarWinds“ ataka išsiskiria tuo, jog sugebėta prieiti prie labai rimtų institucijų ir įmonių. Pasinaudojant trečia šalimi įsilaužėliai į sistemą patenka nepastebėti. Šiuo atveju su „SolarWinds“ programinės įrangos atnaujinimu – tuo, kuriuo apsauginės sistemos pasitiki ir įsileidžia visiškai netikrindamos.

Tačiau ar pati schema – kažkas naujo kibernetinių nusikaltimų pasaulyje? Manau, kad tikrai ne. Labai panaši schema mums žinoma iš Ukrainoje praūžusio ir labai daug žalos padariusio „NotPetya“ kirmino, kuris paplito per Ukrainos mokesčių deklaravimo „MEDoc“ programinės įrangos atnaujinimą. Tik jei „NotPetya“ atveju schema naudota duomenų sunaikinimo tikslu, dabar galutinis tikslas buvo šnipinėjimas. Tačiau realiai jokio skirtumo, kam tu panaudosi sukurtus prieigos prie serverių kanalus, atakos pobūdis išlieka tos pats. Tokios atakos vadinamos „supply chain attack“, „value-chain“ arba „third-party attack“.

Amerika jau pranešė, kad „SolarWinds“ ataka gali būti Rusijos kontroliuojamų programišių darbas. Tačiau ar taip yra iš tiesų? Valstybės remiamose atakose yra sunku įrodyti sąryšį, nebent atakų braižas arba naudotos priemonės yra žinomos iš ankstesnių išaiškintų atakų. Šiuo atveju buvo naudota nauja kenkėjiška programinė įranga gavusi pavadinimą SUNBURST. Tokioms atakoms atlikti reikalingi dideli pajėgumai, tiek kompetencijos, tiek resursų prasme. Amerika apkaltino APT29 grupuotę dar vadinamą „Cozy Bear“, tikėtina, kad turėdama kažkokios informacijos daugiau nei yra paviešinta, bet gali būti ir tik dėl to, kad minėta grupuotė yra Rusijos valstybės remiama ir jau ne pirmą kartą taikosi į Amerikos valstybinio sektoriaus IT tinklus bei specializuojasi sunkiai aptinkamose (angl. low and slow) informacijos šnipinėjimo atakose.

Gal būt šiuo atveju svarbesnis klausimas yra kaip apsisaugoti nuo tokių atakų.

Įmonėms, kurios valdo jautrią informaciją, duomenų saugumui reikia skirti daug daugiau dėmesio, nei dabar dažnai skiriama. Viena klaidų – saugumą organizuoti arčiau tinklo perimetro, mažinant jį arčiau duomenų. Tad patekus tiesiai į tinklo lygį, kuriame laikomi duomenys, kaip padaryta „SolarWinds“ atakos atveju, galima daug lengviau atlikti šoninį judėjimą ir duomenų vagystę, be didesnio pavojaus būti sučiuptam.

Tinklo segmentavimas, prieigos teisių ribojimas, vidinių ugniasienių naudojimas ir viso to valdymas stipriai sumažina atakuotojo šoninio judėjimo tinkle galimybę , o šiuolaikiniai EDR (angl. Endpoint Detection and Response) sprendimai gebantys aptikti kenkėjišką veiklą įrenginyje, leistų kibernetinio saugumo specialistams laiku aptikti kenkėjišką veiklą ir ją užkardinti.

„Galima palyginti su banku – neapsiribojama stipria pastato išorės apsauga, kiekvienas seifas turi savo apsaugą, kiekvienos durys rakinamos, o prie jų prijungiama signalizacija. Tad net patekęs į pastatą, tu turėsi labai daug vargo, kol ateisi iki reikiamo seifo. Bet jeigu radai galimybę patekti tiesiai į seifo vidų – tik apsaugos gebėjimas pamatyti, kad yra įsibrovimas, leis sumažinti žalą“, – sakė G.Meškauskas.


15min.lt

Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Uždaryti komentarus
Įvertinimas:  1 2 3 4 5 
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.




Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama